Breșa de securitate a portofelului Keystone a determinat producătorul de portofele hardware pentru criptomonede să planifice distrugerea a 18.835 de dispozitive nevândute, după ce atacatorii au obținut o cheie utilizată pentru a verifica autenticitatea produselor sale. Keystone a suspendat livrările comenzilor de pe site care nu au fost încă onorate, în timp ce pregătește dispozitive de înlocuire.

Idei principale

  • Cheia de autentificare furată ar putea permite portofelelor contrafăcute să treacă de procesul de verificare al Keystone.
  • Compania a identificat 38.837 de înregistrări de achiziție și de finalizare a comenzii care ar fi putut fi expuse, acestea necorespunzând neapărat unor persoane distincte.
  • Keystone a declarat că frazele de recuperare, cheile private, parolele și informațiile de plată nu au fost compromise.

De ce afectează breșa de securitate a portofelului Keystone dispozitivele nevândute

Într-o actualizare a investigației din 26 octombrie 2026, Keystone a declarat că atacatorii au accesat cheia sa de autentificare a dispozitivelor WebAuth în timpul unei breșe din 20 octombrie care a vizat magazinul online. Compania a spus că atacatorii au exploatat o vulnerabilitate într-un instrument terț de monitorizare a datelor conectat la site.

Cheia este încorporată în portofele în timpul fabricării și nu poate fi ștearsă sau rescrisă ulterior. Keystone intenționează să distrugă stocul afectat, în loc să distribuie dispozitive a căror autenticitate ar putea fi dificil de stabilit. Producția viitoare va utiliza o cheie nou generată.

Keystone a declarat că această acreditare nu poate genera fraze de recuperare, deriva chei private sau autoriza tranzacții. Totuși, un atacator care deține cheia ar putea face ca un dispozitiv contrafăcut să pară autentic în timpul verificării.

Recomandări pentru proprietarii actuali de portofele

Keystone a declarat că portofelele primite și autentificate înainte de 20 octombrie pot fi folosite în continuare în siguranță. Compania le-a recomandat clienților care au primit după această dată dispozitive ce conțin cheia mai veche să contacteze serviciul oficial de asistență pentru verificări suplimentare.

Compania a declarat că nu organizează o retragere fizică a produselor și nu le va cere clienților să returneze portofelele existente. A trecut la un model de precomenzi în timp ce pregătește dispozitive de înlocuire.

Datele clienților expuse

Keystone a identificat 25.964 de înregistrări de achiziție care încă includeau informații identificabile despre clienți, alături de 12.873 de înregistrări incomplete de finalizare a comenzii, care conțineau nume, date de contact și informații de livrare. Cele 38.837 de înregistrări cumulate nu corespund neapărat unui număr egal de persoane.

Compania a declarat că sistemul său automatizat de ștergere nu a aplicat în mod consecvent politica de păstrare a datelor, anunțată ca fiind de 180 de zile. Perioada de păstrare a fost redusă la 90 de zile, iar pentru înregistrările expirate au fost depuse cereri de ștergere, a căror finalizare era așteptată până la 3 noiembrie, conform calendarului de procesare al Shopify.

Keystone intenționează să informeze individual clienții afectați și să introducă un serviciu prin care aceștia să poată verifica dacă informațiile lor au fost expuse. Compania a declarat că a notificat autoritățile de reglementare și organele de aplicare a legii din jurisdicțiile relevante, inclusiv din Uniunea Europeană și Regatul Unit.

Următoarea etapă importantă

Următoarea etapă importantă anunțată este finalizarea estimată până la 3 noiembrie a cererilor restante de ștergere a datelor.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de pe piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un profesionist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu reprezintă o recomandare.